CVE-2024-53234

Kernel do Linux (versões afetadas não especificadas)

Uma vulnerabilidade no kernel do Linux foi resolvida, relacionada ao tratamento de lclusters NONHEAD !delta[1] no sistema de arquivos erofs. O problema foi relatado por syzbot, que encontrou um WARNING em iomap iter done. Geralmente, lclusters NONHEAD não terão delta[1]==0, exceto em imagens e sistemas de arquivos criados por versões do mkfs anteriores à 1.0. A vulnerabilidade levava a comprimentos descompactados inadequados, afetando o FIEMAP. A correção trata delta[1]==0 como delta[1]==1 para contornar essas versões legadas do mkfs. Além disso, lclusterbits > 14 é considerado ilegal para índices compactos e resultará em um erro.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.